ESET Nod32 Anti Virus 분석

소개

컴퓨터 정보 공학과에 재학중인 학생입니다.

한 학기동안 프로젝트 팀을 구성하여서 ESET Nod32 Anti Virus 라는 프로그램을

분석하고 메뉴얼을 작성한것입니다.

목차

1. 들어가기에 앞서
- 왜 nod32인가?

2. 설치
가. 프로그램 입수
나. 프로그램 설치
+ Summary page

3. NOD32 프로그램 본체
가. Protection Status
1) Protection Status #1 : 기본화면 (Standard-mode)
2) Protection status #2 : 실시간 감지기능 활성화/비활성화 확인
3) Protection status -> Watch activity
4) Protection status -> Statistics : 통계수집 기능

나. Computer Scan = On-demand scan : 수동 검색
1) Smart scan
2) Custom scan
3) 실행 : Smart scan
4) 실행 : Custom scan
5) 검출 예제 : viral file 발견시..

다. Update - 바이러스 엔진 & 패턴 업데이트 +제품등록!

라. Setup - 실시간 감시 On / Off & 환경설정
1) Antivirus and antispyware #1
2) Antivirus and antispyware #2

마. Tools - Log files / Quarantine / Scheduler / SysInpector
1) Log files
2) Quarantine
3) Scheduler
4) SysInspector
4-가) SysInspector - 계속
4-나) SysInspector - 계속

바. Help and Support
4. Advanced-Setup Tree
가. Antivirus and antispyware protection
*) Antivirus and antispyware protection - Setup
- Object
- Options
- Cleaning
- Extensions
- Limits
- Other
1-1) Real-time file system protection
1-2) document protection
1-3) Email client protection
1-3-1) Email Clients
1-3-2) POP3 Setting
1-4) Web access protection
1-4-1) Internet browsers
1-5) On-demand computer scan setting
1-5-1) On-demand computer scan setting - Profile manager

나. Update configuration

다. Tools
1) Log files
2) Quarantine
3) ThreatSense.Net
4) Operating system update - settings

라. User interface
- Alerts and notifications
마. Miscellaneous

5. EICAR TEST
- What is the EICAR TEST?
- EICAR TEST - Result

본문내용

ESET NOD32 Antivirus 백신은 U.S. San diego에 본사를 둔 ESET라는 바이러스 전문분석 기업에서 개발한 바이러스 백신으로, 현재 전 세계 160개국에서 판매되고 있으며, 기업을 타겟으로 한 Business 제품군과 개인 사용자를 위한 Personal 제품군이 있다. Business-Line에는 기업 내 서버를 위한 매우 다양한 기타 솔루션들이 있으나, 기본적으로, 백신과 개인용 방화벽 기능을 통합한 < ESET Smart Security > 제품군과, 백신 본연의 기능을 수행하는 < ESET NOD32 Antivirus *(이하 NOD32로 명칭) > 제품군, 이 두 가지가 메인 아이템이다.
NOD32는 실시간 바이러스 감지기능과, 바이러스 무력화, 트로이쟌, 웜, 애드웨어, 스파이웨어, 피싱 프로그램, 루트킷 및 여러 가지 다양한 인터넷 관련 위협요소들을 취급, 치료하는 백신 프로그램이다.
최근 NOD32는 버전 업을 진화할수록 높은 정확도와 탐지율을 보이는 휴리스틱 알고리즘으로 유명하다. 이 NOD32의 휴리스틱 알고리즘은 오진 알람이 매우 낮고, 시스템 리소스와 사양을 크게 타지 않아, 저 사양의 시스템에서도 무리 없이 구동될 수 있는 장점을 가지고 있다. 백신의 가장 기본적인 수동검사 속도 또한 상위권에 속한다.
이러한 장점을 근간으로, AV-Comparative의 2009년 “최고의 백신”에서 3위(Bronze)를 차지할 정도로 NOD32는 뛰어난 성능을 자랑한다.

반면, 우리가 잘 알고 있는 안철수 연구소의 백신은 국제기구의 테스트에서는 큰 부진을 보이고 있다.
위의 차트는 RAP 2009년 8월과 2010년 2월 사이에 수집된 각각의 제품군에 대하여 사전감지 성능과, 수동감지 성능을 함께 나타낸 결과를 보여준다. 이 차트는 2달에 한 번씩 업데이트 되는 것을 기본으로 하며, VB RAP TEST의 평가요소는 4세트의 서로 다른 malware sample로 이루어진다

참고자료

· 없음